Cybersecurity governance

CrowdStrike documenteert vier aanvallers die AI-agenten inzetten bij echte inbraken in zorg, overheid en SaaS. In één campagne oogstte een agent binnen twintig minuten domeincontrollergegevens. De casussen maken rechten en inloggegevens van agents tot een concrete beveiligingsvraag.

Een onderzoekscommissie maakt duidelijk waarom een Citrix-zero-day bij het OM uitgroeide tot een langdurige hersteloperatie: de aanval opende de deur, maar ontbrekende logging liet de omvang onbekend en legde ketenafhankelijkheden bloot.